崗位職責(zé):
1.通過整體規(guī)劃,參與網(wǎng)絡(luò)信息安全管理體系建設(shè),編制規(guī)范實(shí)施文件。
2.通過統(tǒng)一部署安全防護(hù)服務(wù),搭建常態(tài)化網(wǎng)絡(luò)信息安全巡檢工作機(jī)制和安全防護(hù)體系,實(shí)現(xiàn)統(tǒng)一運(yùn)維管理、統(tǒng)一日志分析,確保業(yè)務(wù)安全運(yùn)行。
3..參與配置核查、漏洞掃描、安全加固應(yīng)急響應(yīng)及等級(jí)保護(hù)差距分析等安全服務(wù)項(xiàng)目的實(shí)施運(yùn)維工作;
4.熟悉主流安全產(chǎn)品的工作原理,并能夠進(jìn)行基本配置、使用,如防火墻、VPN、WAF,堡壘機(jī)、日志審計(jì)、態(tài)勢(shì)感知。
崗位要求:
1、大學(xué)本科或以上畢業(yè),計(jì)算機(jī)及網(wǎng)絡(luò)、信息安全相關(guān)專業(yè);
2、有1-3年及以上信息系統(tǒng)項(xiàng)目管理、網(wǎng)絡(luò)安全運(yùn)維或相關(guān)工作經(jīng)驗(yàn);
3、熟悉主流的網(wǎng)絡(luò)安全產(chǎn)品,對(duì)防火墻、入侵檢測(cè)、入侵防御、漏洞掃描、防病毒、身份認(rèn)證等安全產(chǎn)品軟硬件知識(shí),設(shè)計(jì)、安裝、配置和故障處理,至少有一年以上網(wǎng)絡(luò)安全行業(yè)工作經(jīng)驗(yàn);
4、熟悉主流的安全防護(hù)技術(shù),對(duì)網(wǎng)絡(luò)、系統(tǒng)層攻擊防護(hù)有清晰認(rèn)識(shí);
5、熟悉各種木馬、后門原理,具備木馬的發(fā)現(xiàn)、分析能力及操作系統(tǒng)安全加固能力;
6、精通網(wǎng)絡(luò)技術(shù),熟悉主流防火墻、IPS、VPN、WAF、防數(shù)據(jù)泄露、入侵檢測(cè)、攻防技術(shù)、漏洞掃描、入侵防御、防病毒、系統(tǒng)加固等安全技術(shù);
7、相關(guān)培訓(xùn)以及認(rèn)證,有信息系統(tǒng)項(xiàng)目管理師/注冊(cè)安全工程師/CISP/CISAW/CISSP/CCNP等網(wǎng)絡(luò)、系統(tǒng)、安全認(rèn)證證書或者主流安全廠家認(rèn)證優(yōu)先;